⏰ 3... 2... 1... START! ❗ Właśnie rozpoczęły się kwalifikacje krajowe do ECSC ❗ ⏳ Od teraz macie 48 godzin na rozwiązanie zadań, które przygotowaliśmy: 🔗 hack.cert.pl/ 📜 Regulamin, zasady i trochę wskazówek również znajdziecie na powyższej stronie. Próbujcie swoich sił, razem zbudujemy silną reprezentację na europejskie finały! 🍀 Powodzenia! 🤞

🚨 Uwaga na fałszywe reklamy na dużych platformach internetowych! Oszuści nadal skutecznie omijają mechanizmy weryfikacji, a platformy mają problem z ich powstrzymaniem. Jakie są rodzaje oszustw i dlaczego te mechanizmy zawodzą? 🤔 🔍➡️ cert.pl/posts/2024/11/Oszust…

🚨💻Jutrzejszy dzień bezpiecznego komputera to tylko pretekst. Poznajcie (i stosujcie) nasze rady dotyczące cyberbezpieczeństwa: 1️⃣ Oddzielaj urządzenia służbowe od prywatnych np. nie loguj się na laptopie prywatnym do służbowej skrzynki i nie dawaj dzieciom służbowego laptopa 💻. 2️⃣ Nie odkładaj aktualizacji systemu operacyjnego w telefonie i komputerze 🔄. Jeżeli telefon przestał otrzymywać aktualizacje, poważnie rozważ jego zmianę. 3️⃣ Używaj uwierzytelniania dwuskładnikowego, gdzie jest to możliwe, w szczególności na koncie poczty elektronicznej i kontach społecznościowych 🔐. 4️⃣ Twórz długie hasła, powyżej 14 znaków. Najłatwiej zrobisz to tworząc frazy złożone z 5 słów. Używaj menedżerów haseł (te darmowe udostępniane w przeglądarce i telefonie są w porządku) 🔑. 5️⃣ Nie używaj tego samego hasła w wielu usługach. Hasło zmień wtedy, gdy jest podejrzenie, że ktoś je poznał. 6️⃣ Weryfikuj domenę, na której wpisujesz wrażliwe dane, np. login i hasło czy dane płatności ✅. Domena to wytłuszczona nazwa w pasku adresu, zawierająca się pomiędzy https:// a pierwszym kolejnym znakiem /. 7️⃣ Ignoruj wszystkie prośby o podanie wrażliwych danych, w szczególności gdy: nie spodziewasz się wiadomości, wymaga ona natychmiastowej reakcji (np. pod groźbą blokady konta), uruchomienia programu lub otwarcia załącznika innego niż plik PDF. Zweryfikuj prośbę innym kanałem komunikacji 📧. 8️⃣ Jeżeli strona internetowa lub reklama, np. przypominająca wywiad z celebrytą, oferuje inwestycje w kryptowaluty lub spółki państwowe z bardzo wysokimi odsetkami, jest to najprawdopodobniej oszustwo 🚫. 9️⃣ W przypadku telefonu od konsultanta banku, policjanta lub innego urzędnika, mówiącego o konieczności weryfikacji podejrzanego przelewu lub wypłaty z konta pod groźbą utraty środków, przerwij połączenie i sam zadzwoń na numer swojego banku ☎️. 1️⃣0️⃣ Zadbaj o kopie bezpieczeństwa swoich najważniejszych danych 💾. Pamiętaj, że wszelkie podejrzane wiadomości SMS możesz przekazać do weryfikacji na nr 8080, a wszelkie inne zgłosić na stronie incydent.cert.pl albo za pomocą aplikacji mObywatel w usłudze Bezpiecznie w sieci. Włącz tam powiadomienia o aktualnych zagrożeniach w internecie 🔔. A nasze rady podajcie dalej!

‼️Uwaga. Podatność w usłudze serwera wydruku CUPS w systemach Linux, *BSD, macOS pozwala na zdalne przejęcie kontroli nad urządzeniem! Rekomendujemy niezwłoczne zablokowanie dostępu sieciowego na port UDP 631 lub wyłączenie usługi cups-browsed. CVE-2024-47176,47076,47175,47177